Слово «зеркало» в информатике когда-то означало запасную копию легального сайта: тот же владелец, тот же контент, другой адрес на случай сбоя. В поисковом спаме смысл вывернули наизнанку. «Зеркалом» называют любой клон, который хочет украсть ваш логин, кошелёк или просто продать рекламу под чужим именем.
Как выглядит нормальное зеркало и как — подделка
Настоящий резервный адрес публикует сам сервис: в справке, в приложении, на проверенных аккаунтах. Подделка появляется в рекламе и в статьях «актуальные ссылки на сегодня». У неё нет непрерывной истории, зато есть таймер и просьба «войти, чтобы продолжить».
Проверяйте написание домена по буквам. Одна замена символа — уже другой сайт. Не переходите из писем, если не ждали письма. Не доверяйте чату, который сам вам написал первым и прислал «официальную ссылку».
Технические мелочи, которые спасают
Смотрите, не просят ли страницу разрешений, которые обычному обзору не нужны: камера, загрузка файла-клиента, доступ к кошельку, ввод seed-фразы. Seed-фразу не вводят никуда, кроме собственного проверенного кошелька, который вы ставили сами с официального источника — и то не на случайной посадочной.
HTTPS сам по себе ничего не доказывает: сертификат сейчас есть почти у всех. Важнее совпадение домена, возраст, прозрачность владельца и отсутствие давления.
Почему это связывают с туристическими запросами
Мусорные сетки клеят «зеркало» к любым горячим словам, включая отдых и города. Человек ищет гостиницу, а получает лендинг с чужим брендом. Как это выглядит на примере туристической выдачи — в тексте про мифы вокруг Matanga. Как устроены приманки под маркетплейс-имена — в обзоре OMG-клонов и в чек-листе по Mega.
Если цель — поездка, возвращайтесь к легальным сервисам бронирования. Если цель — понять риск данных, читайте про утечки и шантаж. Слово «зеркало» в заголовке само по себе не делает страницу ни безопасной, ни полезной.
Рекламный блок и «похожие статьи»
Часто вредная ссылка сидит не в органике, а в рекламе над ней или в блоке «читают также». Глаз цепляется за знакомое слово и не читает домен. Привычка смотреть на адресную строку до ввода чего бы то ни было спасает чаще, чем любой антивирус.
Если открыли и уже испугались — страх как раз и нужен мошеннику для следующего шага: «подтвердите аккаунт». Страх не подтверждают формами. Его снимают закрытием страницы.